Admin-Rechte sind das ganze Spiel
Jede Labor-Horrorgeschichte — Minecraft auf dreißig Rechnern, ein "Game Booster", der drei Adware-Loader mitbrachte, ein geändertes Lokal-Admin-Passwort — beginnt damit, dass Schüler als Administratoren arbeiten. Ein Standardkonto ohne Admin-Rechte stoppt den Großteil des Schadens im Ansatz: Installationen scheitern, Systemeinstellungen verweigern das Speichern, und die Benutzerkontensteuerung verlangt ein Passwort, das die Schüler nicht haben.
Richten Sie auf jeder Maschine zwei Konten ein: ein heruntergezogenes "Schüler"-Standardkonto für den Unterricht und ein Administratorkonto, dessen Passwort Sie jedes Halbjahr wechseln. Auf Windows Pro regelt die Gruppenrichtlinie (Win+R, dann gpedit.msc) den Rest; auf Windows-Home-Maschinen ist der größte Hebel, Admin-Rechte einfach nie herauszugeben.
Die Routine, Halbjahr für Halbjahr
Der Reset selbst soll langweilig und terminiert sein, kein Notfall-Marathon im August. Er funktioniert, weil er vorhersehbar ist: gleicher Stand, gleiche Konten, gleiche Rechnernamen, jedes Halbjahr — und weil billige Automatisierung die Maschinen zwischen den Resets nicht zu weit abdriften lässt. Ein Master-Image auf USB macht das fast augenblicklich; ohne Image ist der eingebaute Windows-Reset der ehrliche Ersatz.
- Halbjahresbeginn: jede Maschine auf den sauberen Stand zurücksetzen oder neuimage — Einstellungen > System > Wiederherstellung > Diesen PC zurücksetzen (Alles entfernen) — oder per Master-Image vom USB-Stick
- Nach dem Reset: Rechner PC-01 bis PC-30 benennen, zurück in die Lab-Arbeitsgruppe, neues Admin-Passwort, Standardkonto "Schüler" anlegen
- Wöchentlich: prüfen, dass Updates und aktive Stunden so stehen, dass Neustarts nicht in den Unterricht fallen — pausierte Updates halten ein Labor ein Semester ungepatcht
- Nächtlich: ein Aufgabenplaner-Job nach Mitternacht, der Profil-Caches oder das ganze Schülerprofil leer räumt, damit jeder Morgen identisch beginnt
- Monatlich: kontrollieren, dass der Browser wieder auf den verwalteten Standardeinstellungen ist und im Task-Manager unter "Autostart-Apps" nichts Neues liegt
- Halbjahresende: erneut zurücksetzen, dann von einer verifizierten Maschine ein Image ziehen — das ist Ihre Grundwahrheit für September
Schadensbegrenzung zwischen den Resets
Akzeptieren Sie, dass sich trotzdem Dinge ansammeln: Browserprofile wuchern mit Erweiterungen, Download-Ordner mit Installern, Caches mit Gigabytes an Nichts. Die Speicheroptimierung (Einstellungen > System > Speicher) mit nächtlichem Zeitplan hält die Platten frei, und ein wöchentlicher Blick auf die Autostart-Apps-Registerkarte fängt, was sich selbst in den Autostart geschmuggelt hat. Wenn Sie wissen müssen, wer was getan hat, protokolliert das Sicherheitsprotokoll in der Ereignisanzeige die Anmeldungen — sofern Sie die Überwachungsrichtlinie vorher aktiviert haben, nicht nachher.
In Laboren ohne Imaging-Setup kauft Kleaner PRO, am Halbjahresende über die Maschinen laufen gelassen — Caches, Browserdaten, Installer-Reste —, den Großteil einer Neuinstallation für zwanzig Minuten pro Raum. Es ersetzt den Reset nicht; es sorgt nur dafür, dass der Reset nicht der einzige saubere Tag des Jahres bleibt.
Fragen und Antworten
Wie oft sollte ein Schullabor zurückgesetzt werden?
Ein vollständiger Reset pro Halbjahr ist der realistische Takt, dazwischen nächtliche Profil-Bereinigung und wöchentliche Update-Kontrollen. Labore, die den Halbjahresreset auslassen, kämpfen im Frühjahr gegen den angewachsenen Schaden.
Wie verhindere ich, dass Schüler Software installieren?
Geben Sie Standardkonten ohne Admin-Rechte — allein das blockiert die meisten Installationen. Auf Windows Pro ergänzt die Gruppenrichtlinie den Rest, etwa ein Ausführungsverbot für EXE-Dateien aus AppData, wo Benutzer-Installer gerne landen.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]